点击这里收起
点击这里展开 点击这里展开

排除配置

可以根据文件/文件夹本地路径、文件类型、进程名称和用户名,通过使用 排除配置 进行排除设置。

登录ADAudit Plus的网页控制台 → 转到 文件审计 选项卡,导航到左侧窗格,点击 配置 然后点击 排除配置 → 选择按 文件/文件夹 本地路径、 文件类型、进程名称、 或用户 → 点击“+”,并配置必要的设置。

配置事件日志设置

示例场景,按文件/文件夹本地路径排除:

目标 排除某文件夹及其所有子文件夹和文件
配置的共享
共享路径 本地路径
\\SERVER_NAME\share_name C:\sharefolder
需排除文件夹的路径 C:\sharefolder\excludefolder
文件/文件夹或正则表达式模式 文件/文件夹模式
语法
  • C:\sharefolder\excludefolder
  • C:\sharefolder\excludefolder\*
将被排除的内容
  • C:\sharefolder\excludefolder
  • C:\sharefolder\excludefolder\folder
  • C:\sharefolder\excludefolder\files.txt
  • C:\sharefolder\excludefolder\folder\files.txt
不会被排除的内容
目标 排除每个用户配置文件中的“AppData”文件夹
共享和文件夹路径 \\SERVER_NAME\Users C:\Users
需排除文件夹的路径 C:\Users\user1\AppData
文件/文件夹或正则表达式模式 正则表达式模式
语法 C:\\Users\\[^\\]*\\AppData
将被排除的内容
  • C:\Users\user1\AppData
  • C:\Users\user2\AppData
  • C:\Users\user1\AppData\subfolder
  • C:\Users\user2\AppData\subfolder
不会被排除的内容
  • C:\Users\user1\subfolder\AppData
  • C:\Users\user2\subfolder\AppData
目标 排除特定文件夹中的文件,但审计所有子文件夹及其内容
共享和文件夹路径 \\SERVER_NAME\share_name C:\sharefolder
需排除文件夹的路径 C:\sharefolder\excludefolder
文件/文件夹或正则表达式模式 正则表达式模式
语法 ^C:\\sharefolder\\excludefolder\\[^\\]*\.[^\\]*$
将被排除的内容
  • C:\sharefolder\excludefolder\file.txt
  • C:\sharefolder\excludefolder\folder.withDot
不会被排除的内容
  • C:\sharefolder\excludefolder
  • C:\sharefolder\excludefolder\folderWithoutDot
  • C:\sharefolder\excludefolder\folderWithoutDot\subfolder
  • C:\sharefolder\excludefolder\folderWithoutDot\testfile.txt
  • C:\sharefolder\excludefolder\folder.withDot\subfolder
  • C:\sharefolder\excludefolder\folder.withDot\testfile.txt

没有找到您想要的内容?

  •  

    访问我们的社区

    在论坛中发布您的问题。

     
  •  

    请求更多资源

    发送您的需求给我们。

     
  •  

    需要实施帮助?

    试试OnboardPro

     

本页内容

版权 © 2020, ZOHO Corp。保留所有权利。

获取下载链接